Wedos, největší česká hostingová společnost, se tento týden potýkala s několika masivními DDoS útoky. Největší přišel v pátek v odpoledních hodinách, kdy cca dvě hodiny byla nedostupná velká část virtuálních serverů (VPS). Klasického webhostingu se útok tentokrát nedotkl. Podle poslední informací se však u VPS stále mohou vyskytovat problémy s komunikací přes IPv6.
(Zdroj: Lupa.cz)
Koukám, že info od nich mám i v poště. Sice mě to netěší, ale aspoň hodnotím kladně, že se nesnaží dělat mrtvého brouka. Nestandardního chování jsem si všiml, ale nevěnoval jsem tomu pozornost.
Vážený zákazníku,
dovolujeme si Vás upozornit na následující odstávku (poruchu či změnu):
Typ: porucha
Doba trvání: 2h 13m
Datum a čas od: 2016-08-12 13:39:00
Datum a čas do: 2016-08-12 15:52:00
Popis:
Dobrý den,
dovolte abychom se Vám omluvili za dnešní problémy s konektivitou u Vašeho VPS. V odpoledních hodinách (v době od cca 13:34 do cca 18:30) na nás směřoval plošný DDoS útok, který cílil na jednotlivé části naší infrastruktury, na velké množství VPS a na náš web. Naše DDoS ochrana jej nedokázala zcela odfiltrovat a proto docházelo k velkým ztrátám paketům v době mezi 13:39-15:49 (a u IPv6 až do cca 17:20) . Veškerý čas i prostředky jsme věnovali k vyřešení této situace, aby Vaše služby u nás fungovaly.
Situace měla negativní dopad i na náš web, na který směřoval silný útok, ale pro nás byly prioritou služby VPS našich klientů. Celá situace se nedotkla webhostingů a dedikovaných serverů, ale mohli jste zaznamenat problémy s komunikací naší zákaznické podpory, která byla přetížená a někdy nedostupná na chatu. Děkujeme za pochopení.
V současné době všechna data analyzujeme a vyhodnocujeme. Během následujících dnů o celé události budeme informovat v samostatném článku. Zároveň učiníme všechny dostupné kroky k tomu, aby se podobná situace už neopakovala. Máme prostředky i zkušenosti jak se DDoS útokům bránit. Za poslední rok jsme jich odrazili přes 150.000, ty největší o síle v desítkách Gbps. Uděláme vše proto, abychom Vaše služby u nás ochránili. Z dnešní situace jsme se již poučili a během noci uděláme několik opatření a v dalších dnech budou další.
Ještě jednou se Vám za způsobené komplikace omlouváme.
Tato odstávka se týká následujících Vašich služeb:
Serverhostingy:
- vm...
S přáním hezkého dne,
A je to tu znova, zrovna uprostřed nočního FreeCiv, tak jdu spát no.
Nejsi sám. Mě osobně nedorazilo na email ani jejich vyjádření. Napsal jsem tedy oficiální žádost o něj s mým podezřením, že to opravdu jako DDoS nevypadalo plus co ten ještě noční výpadek, o kterém se už neobtěžovali napsat vůbec nikam.
Wedos zatim mlčí. Tak uvidíme, jak dlouho budou vymýšlet pohádku...
Jak jsem komentoval již na lupě.
Když jsem to testoval, tak se v určitých časech/intervalech pakety dostaly do smyčky mezi dvěma routery wedosu a pak byly zahozeny z důvodu TTL.
Když budu hodně konspirativní, tak si tam udělali smyčku a svedli to na DDoS. Na ten se dá svést všechno.
A nebo co mi přijde reálnější je, že byl veden DDoS a jejich anti-DDoS ochrana z důvodu chyby či zásahu admina udělala v síti smyčku. A pak se jim to překlápělo mezi DDoS a smyčkou.
Sami tvrdí, že webhosting fungoval, akorát VPS ne. Takže by mne zajímalo proč to webhosting ustál a VPS ne a co znamenaly ty směrovací problémy co měli.
Ja jsem zase vypozoroval, ze pokud mi nejela VPS, tak ping nevracel nic ani z ns.wedos.com - pritom jejich dalsi tri NS servery jeli bez problemu (domeny mam jak cz tak net) ... tohoto sem si vsiml uz u mensich vypadku na konci minulyho tydne nebo zacatku tohoto a bylo to stejny u tohodle velkyho vypadku.
